FICHE CVE

CVE-2014-7858

Publiée le 2017-08-25 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les enregistreurs vidéo réseau D-Link DNR-326 sont affectés par une faille qui permet à un attaquant de contourner l'écran de connexion en fournissant simplement un cookie de nom d'utilisateur factice. Un attaquant ayant un accès au réseau peut ainsi obtenir le contrôle administratif complet de l'appareil sans avoir besoin d'identifiants valides ni d'interaction de l'utilisateur. Comme l'exploitation de cette faille est très simple à exécuter à distance, elle présente un risque élevé pour tout appareil exposé.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Authentification incorrecte · CWE-287

Publiée2017-08-25

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The check_login function in D-Link DNR-326 before 2.10 build 03 allows remote attackers to bypass authentication and log in by setting the username cookie parameter to an arbitrary string.